Plex, 보안 취약점 즉시 패치 권고
취약점
Plex는 사용자들에게 보안 취약점을 즉시 패치할 것을 촉구하고 있으며, 영향을 받는 버전은 Plex Media Server v1.43.2 이하이다. 최신 버전으로 업데이트하여 보안 문제를 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개
취약점엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘의 제로데이 취약점 'FalconFlank'가 공개되어 윈도우 시스템에서 권한상승이 가능하다는 것이 밝혀졌다. 보안 연구자 카오틱 이클립스가 공격 코드를 공개했으며, 이는 팔콘 센서의 악성 매크로 치료 기능을 악용하는 방식이다. 그러나 현재까지 실제 악용 사례는 확인되지 않았으며, 크라우드스트라이크의 공식 대응은 아직 발표되지 않았다.
(새 창에서 원문 열기)보안 연구자, 크라우드스트라이크 페일론의 권한 상승 취약점 'FalconFlank' PoC 발표
취약점보안 연구자 Chaotic Eclipse가 크라우드스트라이크 페일론의 권한 상승 취약점인 FalconFlank의 증명 개념(PoC)을 발표했습니다. 이 취약점은 업데이트된 Windows 11 및 Windows Server 2025 환경에서 작동하며, 크라우드스트라이크는 이미 탐지 기능을 구현했을 수 있습니다. 연구자는 Kaspersky와 Microsoft Defender의 관련 취약점도 공개하며, Microsoft와의 소통 문제를 언급했습니다.
(새 창에서 원문 열기)CISA, 7개의 악용 중인 취약점 추가
취약점CISA는 공격자가 리버스 쉘과 암호화폐 마이너를 배포하는 등 악용 중인 7개의 보안 취약점을 Known Exploited Vulnerabilities(KEV) 목록에 추가했다. 이 취약점들은 SonicWall, JFrog, Sangoma Switchvox 등 다양한 제품에 존재하며, 실제 악용 사례가 확인되어 즉각적인 패치가 권고된다.
(새 창에서 원문 열기)WordPress 백업 플러그인 취약점, 수백만 사이트 위험에 노출
취약점All-in-One WP Migration and Backup 플러그인의 SQL 주입 취약점(CVE-2026-19949)이 발견되어 비인증 공격자가 원격 코드 실행을 통해 사이트를 해킹할 수 있다. 이 플러그인은 500만 개 이상의 웹사이트에서 사용되며, 취약점이 패치된 최신 버전으로 업데이트한 사용자는 약 35%에 불과하다.
(새 창에서 원문 열기)악성 .git 설정이 Claude, Codex, Cursor 등의 AI 에이전트로 공격자 코드 실행 가능
취약점Manifold Security는 7개의 명령줄 AI 코드 에이전트에서 8개의 보안 취약점을 발견하여 공개했다. 이 취약점은 .git 디렉토리 내의 설정을 통해 공격자가 사용자의 권한으로 코드를 실행할 수 있게 한다. 일부 제품은 패치가 완료되었으나, 일부는 여전히 취약한 상태이다.
(새 창에서 원문 열기)해커들이 소닉월 SMA 1000 시리즈의 두 제로데이 취약점 악용
취약점소닉월은 보안 업데이트를 발표하여 보안 취약점을 해결했다. 두 취약점은 CVE-2026-83548과 CVE-2026-83549로, 각각 사전 인증 SSRF 취약점과 사후 인증 OS 명령 주입 취약점을 포함한다. 이 취약점들은 현재 악용되고 있으며, 공격자는 두 취약점을 연결하여 임의 코드 실행을 유발할 수 있다.
(새 창에서 원문 열기)GeoNetwork, 인증 없이 원격 코드 실행이 가능한 취약점 패치
취약점GeoNetwork는 인증 없이 원격 코드 실행(RCE)이 가능한 두 가지 취약점이 있었으며, 이 취약점은 4.4.12 및 4.2.17 버전에서 수정되었다. 이 취약점은 정부 및 기관의 지리 정보 포털 뒤에 있는 GeoNetwork에 영향을 줄 수 있다.
(새 창에서 원문 열기)리서처, Claude를 활용해 PLC 모델 간 RCE 공격 포팅 성공
취약점Forescout 연구팀은 Anthropic의 Claude를 사용하여 WAGO PLC 모델 간 사전 인증 RCE 공격을 포팅하는 데 성공했습니다. 이 공격은 CVE-2021-31886 취약점을 타겟으로 하며, 현재 패치가 제공되지 않아 보안 조치가 필요합니다.
(새 창에서 원문 열기)해커들이 Switchvox 취약점 악용해 인증 없이 리버스 셸 실행
취약점Sangoma Switchvox의 심각한 보안 취약점이 악용되어 인증 없이 원격 코드 실행 공격이 발생하고 있다. CVE-2026-9586 취약점은 SQL 주입을 통해 PostgreSQL 데이터베이스에서 임의 코드를 실행할 수 있다. 보안 연구팀은 이미 이 취약점이 실제 공격에 사용되고 있음을 확인했다.
(새 창에서 원문 열기)SonicWall, SMA1000 제로데이 취약점 악용 경고
취약점SonicWall은 보안 연구소가 발견한 두 개의 제로데이 취약점이 SMA1000 장비에서 원격 코드 실행 공격으로 악용되고 있다고 경고했다. 고객은 즉시 핫픽스를 적용해 권장 사항을 준수해야 한다.
(새 창에서 원문 열기)Weekly Report: OpenSSL에 다수의 취약점
취약점JPCERT/CC는 주간 보안 보고서를 통해 Microsoft Edge, PaperCut, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 서비스에 다수의 취약점이 발견됨을 발표했습니다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 보안 패치를 적용하는 것이 권장됩니다.
(새 창에서 원문 열기)Weekly Report: Apache Tomcat에 다수의 취약점
취약점JPCERT/CC는 Microsoft Edge, Apache Tomcat, OpenSSL 등 여러 소프트웨어 및 플랫폼에 다수의 취약점이 발견되었다고 보고했다. 대부분의 취약점은 최신 버전으로 업데이트하여 해결할 수 있다. 일부 제품에는 악용 사례가 확인되어 즉시 패치가 권고된다.
(새 창에서 원문 열기)Weekly Report: PaperCut NG 및 PaperCut MF에 다수의 취약점
취약점JPCERT/CC는 PaperCut NG 및 PaperCut MF에 여러 취약점이 존재하며, 이 취약점들이 이미 악용되고 있는 것으로 확인되었다고 보고했다. 취약점 대응을 위해 신뢰할 수 있는 IP 주소만 접근을 허용하거나 긴급 패치를 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)Weekly Report: Microsoft Edge에 다수의 취약점
취약점JPCERT/CC는 Microsoft Edge, PaperCut NG/MF, Apache Tomcat, OpenSSL 등 여러 소프트웨어에 보안 취약점이 발견됨을 보고했다. 일부 취약점은 이미 악용되고 있으며, 사용자는 최신 버전으로 업데이트하거나 제공된 패치를 적용할 것을 권고받는다.
(새 창에서 원문 열기)Critical Langflow 취약점 악용해 OpenAI 및 AWS 키 유출
취약점Threat actors are exploiting an unauthenticated remote code execution vulnerability (CVE-2026-0768) in Langflow, an open-source framework for building AI applications, to steal credentials, tokens, and keys. The security issue received a critical severity rating and resides in the code validator of Langflow’s custom component editor. Threat intelligence company VulnCheck detected the activity on its honeypots in the U.K. that were targeted in at least 50 exploitation attempts over the weekend, with attack traffic originating primarily from Russia.
(새 창에서 원문 열기)해커들이 JFrog Artifactory 취약점 악용해 관리자 토큰 생성
취약점Threat actors are exploiting a newly patched critical security flaw in JFrog Artifactory shortly after its disclosure. The vulnerability, CVE-2026-82329, allows unauthenticated attackers to bypass authentication and gain administrative access. JFrog has released a patch for the issue, and organizations are advised to apply it immediately to prevent potential damage.
(새 창에서 원문 열기)약 22,000대의 Microsoft Exchange 서버가 해킹 공격에 취약
취약점Microsoft Exchange 서버의 고심각도 인증 우회 취약점(CVE-2026-62911)이 발견되어 22,000대 이상의 서버가 패치되지 않은 상태로 노출되어 있다. 공격자는 사용자 인증을 우회해 모든 사용자 메일박스를 해킹할 수 있으며, 악용 코드가 이미 온라인에 공개된 상태이다.
(새 창에서 원문 열기)최근 패치된 PaperCut 제로데이 취약점이 데이터 유출 공격에 악용
취약점PaperCut NG 및 MF 프린트 관리 소프트웨어의 두 보안 취약점이 최근 패치된 후에도 데이터 유출 공격에 악용되고 있다. CVE-2026-81578과 CVE-2026-82078 취약점은 인증 우회 및 원격 코드 실행을 가능하게 하며, 이미 실제 공격에 사용되고 있는 것으로 확인되었다.
(새 창에서 원문 열기)해커들이 Langflow와 Rails 취약점 악용해 자격 증명 탐색 및 C2 활동 수행
취약점VulnCheck에 따르면 해커들이 Langflow와 Ruby on Rails의 심각한 취약점을 악용하여 자격 증명 탐색 및 C2 활동을 수행하고 있습니다. CVE-2026-0768과 CVE-2026-66066 취약점은 각각 임의 Python 코드 실행과 파일 읽기 및 비밀키 유출을 가능하게 합니다. 공격자는 이미 50건 이상의 탐지가 기록되었으며, 이는 360건으로 증가했습니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 2개 추가
취약점CISA는 활성 악용 증거를 바탕으로 두 가지 새로운 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가했다. 이 취약점은 악의적인 사이버 행위자들에게 빈번한 공격 벡터로 작용하며, 연방 기업에 중대한 위험을 초래한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.